Описание
Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS) связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку
Вендор
Zimbra Inc.
Наименование ПО
Zimbra Collaboration Suite
Версия ПО
от 10.1.5 до 10.1.12 (Zimbra Collaboration Suite)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.12
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 13%
0.00042
Низкий
5 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 5
nvd
4 месяца назад
Zimbra Collaboration (ZCS) before 10.1.12 allows SSRF because of the configuration of the chat proxy.
CVSS3: 5
github
4 месяца назад
Zimbra Collaboration (ZCS) before 10.1.12 allows SSRF because of the configuration of the chat proxy.
EPSS
Процентиль: 13%
0.00042
Низкий
5 Medium
CVSS3
4 Medium
CVSS2